企業需要考慮“安全即服務”

引言： 如今，大大小小的企業都在利用”安全即服務”來提升其安全水平，并且還用入侵檢測和防御服務（當今的網絡安全生態中，這是必要的或者說是必需的）來提供全天候的監視。

三年以前，“安全即服務”這個詞還尚未發育完整。那時，“安全即服務”就像一個黑盒，只不過是一種安裝在計算機網絡上的網絡安全服務。只有在必要時（或者至少在很多人的印象中是這樣的），“安全即服務”才會涉及到公司的IT部門。如今，關于“安全即服務”的態度和觀點對有些人來說可謂完全改變。大大小小的企業都在利用”安全即服務”來提升其安全水平，并且還用入侵檢測和防御服務（當今的網絡安全生態中，這是必要的或者說是必需的）來提供全天候的監視。

“安全即服務”更廉價和有效

很多公司應對安全問題的傳統方法是“自己買”安全硬件方案，這意味著要自己了解其如何工作，如何發揮其功能，還要知道它如何連接和適應其它網絡安全硬件。

然而，公司有防火墻和下一代防火墻，還有基于簽名的入侵檢測和防御硬件。但是公司仍經常遭受攻擊。

讓虛假警報更少

這正是“安全即服務”大顯身手的原因。當前，相關嚴重問題呼喚有“超前思維”的網絡安全解決方案：

最近幾年，網絡通信量劇增，這就導致企業迫切需要熟練的事件響應人員，能夠處理和解決由此引起的通信問題。網絡犯罪的激增使得DDoS和RaaS（勒索軟件即服務）等攻擊造成企業急需安全人才。企業缺乏熟練的網絡人力資源，尤其是嚴重缺少能夠追蹤出現在企業的入侵檢測設備或防火墻日志中的威脅的人才。

在將“安全即服務”設備安裝到網絡后，企業的安全警告數量有減少的表現。而企業所收到的警告也不再是虛假情報，而是可據以采取行動的有用信息，是可以由“安全即服務”供應商的安全防御人員可以審查的真實警告。

“安全即服務”的一個重要優點之一就是事件響應者不會遭遇喋喋不休的抱怨，卻能夠以一種合適且適時的方式進行響應。這也許是該服務的諸多優勢之一。

“安全即服務”時代已經到來

隨著連接到關鍵基礎架構中的設備越來越多，以及連接到物聯網的設備日益增多，網絡通信量也在日益增加。由于行業規范和政策法規越來越關注合規實體的網絡安全形勢，現在我們需要給“安全即服務”一個機會，期望它幫助我們成為更強大的事件響應者，更好地保護公司的關鍵IP和關鍵IT資產。